리테일 TCP/IP 보안

TCP/IP, SSL, TLS. 우리 모두는 ATM의 통신 방법론과 관련된 약어를 알고 있지만, 최대한의 보호를 제공하기 위해 가능한 한 최대한으로 사용하고 있나요? 저희는 뉴스에 나온 블랙박스 공격에 대해 잘 알고 있으며, 잠시 시간을 내어 Hyosung ATM 소프트웨어에 이미 내장된 통신 보호 요소를 최대한 활용할 수 있는 방법을 설명해드리고자 합니다.

인증서 유효성 검사

인증서 유효성 검사를 사용하면 TLS 암호화 프로세스에서 신뢰할 수 있는 CA(인증 기관)에서 발급한 인증서를 사용하는 서버와의 TLS 통신만 허용하여 더 높은 수준의 보안을 유지할 수 있습니다. 이러한 인증서는 CA에서 발급 및 관리하고, 호스트 프로세서의 진위 여부를 확인하는 데 공인 인증서가 사용되므로 보안 수준이 더 높아집니다. 다시 말해, ATM에 인증서 유효성 검사가 활성화되어 있으면 악의적인 공격자가 합법적인 거래 호스트로 가장하기가 훨씬 더 어렵습니다. 무선 라우터가 해킹되거나 교체된 경우에도 이 방법론은 전송 암호화를 유지하여 현금이 무단으로 인출되지 않도록 보호합니다.

TCP/IP 유형 아래에 "SSL/TLS CERT. 활성화/비활성화"라는 옵션이 있습니다(위 이미지 참조). 이 옵션을 활성화하지 않은 경우 사용 가능한 모든 보안 기능을 사용하지 않는 것입니다. 이전에 프로세서에 적합한 인증서를 로드하지 않은 경우, 프로세서 인증서를 ATM에 다운로드해야 합니다. 이 작업은 MoniView를 사용하여 원격으로 수행하거나 USB 드라이브를 통해 ATM에서 수행할 수 있습니다. 인증서를 다운로드하고 기능을 활성화하는 방법은 여기를 클릭하여 확인할 수 있습니다. 플래닛 페이먼트와 같이 기본 ATM 호스트가 아닌 다른 호스트와 통신하는 부가가치 거래를 실행하는 경우 둘 이상의 인증서를 로드해야 할 수 있습니다.

ATM 보안을 강화하기 위해 소프트웨어의 기본 설정을 변경하여 인증서 유효성 검사 프로세스를 기본값으로 활성화할 예정입니다. 인증서 유효성 검사를 사용하지 않기로 선택한 경우에도 비활성화할 수 있지만 이 기능을 활성화할 것을 강력히 권장합니다. 또한 현장에서 시간을 절약할 수 있도록 미국 내 일반적인 프로세서 및 부가가치 거래 제공업체에서 사용하는 인증서를 ATM에 미리 로드할 예정입니다.

이 가이드가 IP 보안에 대한 이해를 높이는 데 도움이 되었기를 바라며, 앞으로도 더 많은 안전한 거래가 이루어지기를 기원합니다!